Yahoo, Eylül 2016’da 2014’te tarihteki en büyük veri ihlalinin kurbanı olduğunu duyurdu. Şirketin “devlet destekli aktörler” olduğuna inandığı saldırganlar, 500 milyon kullanıcının gerçek isimlerini, e-posta adreslerini, doğum tarihlerini ve telefon numaralarını tehlikeye attı. Yahoo, ele geçirilen şifrelerin çoğunun hash edildiğini iddia etti.
Ardından Aralık 2016’da Yahoo, 2013’ten farklı bir saldırgan tarafından 1 milyar kullanıcı hesabının adlarını, doğum tarihlerini, e-posta adreslerini ve şifrelerini ve güvenlik soruları ve yanıtlarını ele geçiren başka bir ihlal açıkladı. Yahoo, Ekim 2017’de bu tahmini 3 milyar kullanıcı hesabının tamamını içerecek şekilde revize etti.
Orijinal ihlal duyurusunun zamanlaması kötüydü çünkü Yahoo, Verizon tarafından satın alınma sürecindeydi ve sonunda Yahoo’nun temel internet işi için 4,48 milyar dolar ödedi. İhlaller, şirketin değerinden tahmini 350 milyon dolar düşürdü.